직무 분리
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 18번째.
일부 업무에서는 한 사람이 요청하고 다른 사람이 이를 확인해야 합니다. 예를 들어 환불을 요청한 사람은 자신의 환불을 승인할 수 없어야 합니다. 이러한 업무 분리를 직무 분리라고 합니다.
Lumen에서 환불 요청 그룹과 환불 승인 그룹을 따로 사용한다고 가정해 보겠습니다. 각 그룹에 누가 속해 있는지 확인하세요.
seclab groups refunds다음과 같이 표시됩니다.
refunds: create refund requests
members: ava, leeseclab groups approvers다음과 같이 표시됩니다.
approvers: approve refunds
members: leeLee는 두 그룹에 모두 속해 있으므로 환불을 요청하고 직접 승인할 수 있습니다. Ava가 환불을 요청하고 Lee가 승인해야 한다면 요청 그룹에서 Lee를 제거하세요.
seclab remove lee refunds다음과 같이 표시됩니다.
Removed lee from refunds.Ava는 계속 환불을 요청할 수 있고 Lee도 계속 환불을 승인할 수 있습니다. 업무는 계속 진행할 수 있지만 이제 모든 요청을 다른 사람이 확인해야 합니다.
챌린지
쉬움Dana CEO의 요청
공급업체의 은행 정보를 변경하는 일과 해당 업체의 지급을 승인하는 일은 서로 다른 업무여야 합니다. 현재 누군가 두 업무 모두에 접근할 수 있습니다. 저는 공급업체 정보를 관리하고, Omar는 지급을 승인합니다. 그룹을 비교하고 겹치는 권한을 제거하되, 각자의 업무에 필요한 접근 권한은 유지하세요.
직접 해보기
터미널